SURPREENDENTE TECNOLOGIA E MARKETING INC. POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS PESSOAIS
1. COMPROMISSO DE
PRIVACIDADE DE DADOS
1.1. Esta Política
de Privacidade e Proteção de Dados Pessoais e Processamento (“Política”) ,
Amazing Teknoloji ve Pazarlama A.Ş. (“Empresa” e/ou “ Incrível ” )
de acordo com o disposto na legislação pertinente, especialmente a Lei de
Proteção de Dados Pessoais nº 6.698 (“KVKK”), no cumprimento de suas obrigações
de proteção e tratamento de dados pessoais, determina os princípios a serem
seguidos dentro pela Companhia e/ou pela Companhia .
1.2. A Empresa compromete-se
a agir de acordo com esta Política e com os procedimentos a implementar de
acordo com a Política em matéria de dados pessoais no seu próprio órgão .
desta Política é prestar esclarecimentos sobre
as atividades de processamento de dados pessoais realizadas pela Empresa de
acordo com a lei e os sistemas adotados para proteção de dados pessoais, e
proteger os dados pessoais, que é um direito constitucional, por informar as
pessoas singulares identificadas e/ou identificáveis cujos dados pessoais são
tratados pela Empresa, para garantir a transparência. Neste contexto, " gotradego.com ",
"bigfair.com" administrados pela Empresa, e posteriormente
obtidos durante o uso de sites e aplicativos ( "Site( s )" )
localizados em vários endereços da web que podem ser criados pela Empresa ,
e/ou de terceiros, com o objetivo de determinar as condições de uso dos
dados pessoais recebidos dos usuários.
3.1. Esta Política
é implementada nas atividades realizadas para o processamento e proteção de
todos os dados pessoais geridos pela Empresa.
3.2. Esta
Política; A terceiros, que são processados automaticamente dentro da Empresa ou
por meios não automáticos desde que façam parte de algum sistema de registro de
dados, especialmente nossos usuários, clientes, fornecedores, candidatos a
funcionários, funcionários, parceiros, funcionários e/ou funcionários de
instituições e organizações com as quais cooperamos em relação a todos os dados
pessoais. Os usuários que salvarem/enviarem seus dados pessoais para os Sites
usando os Sites e os usuários que aceitarem os Termos de Uso do Site e o
Contrato de Associação serão considerados como tendo aceitado esta Política .
Esta Política também será informativa sobre o processamento de dados pessoais
de usuários fora do relacionamento de associação.
3.3. Esta Política
não se aplica a dados que não se qualifiquem como dados pessoais.
3.4. Esta Política
pode ser alterada periodicamente com a aprovação do conselho de administração
da Empresa, se exigido pela legislação de proteção de dados pessoais.
nesta Política têm os seguintes significados;
“Consentimento Explícito” significa o consentimento expresso pelo titular dos dados/pessoa
relevante com base no facto de ser informado sobre o tratamento dos seus dados
pessoais e de livre vontade.
“Constituição” significa
a Constituição da República da Turquia, datada de 7 de novembro de 1982 e
numerada 2709, publicada no Diário Oficial datado de 9 de novembro de 1982 e
numerada 17863.
“Empregados e Funcionários das Instituições
com as quais estamos em Cooperação” significa os
funcionários das instituições e organizações com as quais a Empresa mantém
todos os tipos de relações e as autoridades dessas instituições e organizações.
“Destruição” refere-se
à eliminação, destruição ou anonimização dos dados pessoais.
“Mídia de Gravação” refere-se a qualquer mídia de gravação contendo dados pessoais que seja
total ou parcialmente automatizado ou processado por meios não automáticos,
desde que faça parte de qualquer sistema de registro de dados.
Dados Pessoais ” significa
qualquer informação relativa a uma pessoa singular identificada ou
identificável (no âmbito desta Política, o termo “Dados Pessoais” incluirá “
Dados Pessoais Especiais” definidos abaixo conforme o caso ).
“Inventário de Dados Pessoais” significa as atividades de processamento de dados pessoais realizadas pela
Empresa em conexão com seus processos de negócios; Refere-se ao inventário, que
é criado associando finalidades de tratamento de dados pessoais, categoria de
dados, grupo de destinatários transferidos e grupo de titulares de dados,
detalhando o tempo máximo necessário para as finalidades para as quais os dados
pessoais são tratados, os dados pessoais que se pretendem transferir para
países estrangeiros e as medidas tomadas em relação à segurança de dados.
"Processamento de Dados Pessoais"
- Obtenção, registro, armazenamento, preservação,
alteração, reorganização, divulgação, transferência, apropriação,
disponibilização dos Dados Pessoais por meios total ou parcialmente automáticos
ou não automáticos, desde que façam parte de qualquer registro de dados sistema
significa todos os tipos de operações realizadas em dados, como classificação
ou prevenção de uso.
“Anonimato de Dados Pessoais” significa que os dados pessoais não podem ser associados a uma pessoa
singular identificada ou identificável de forma alguma, mesmo que sejam
combinados com outros dados.
“Exclusão de Dados Pessoais” significa o processo de tornar os dados pessoais inacessíveis e
inutilizáveis para os usuários relevantes de qualquer forma.
“Destruição de Dados Pessoais” significa o processo de tornar os dados pessoais inacessíveis,
irrecuperáveis e inutilizáveis por qualquer pessoa de qualquer forma.
“Membro/Usuário” refere-se
à(s) pessoa(s) que usam e se inscrevem em gotradego.com , bigfair.com e sites e aplicativos que
provavelmente serão desenvolvidos pela Empresa no futuro .
“Conselho” significa
o Conselho de Proteção de Dados Pessoais.
“Instituição” significa
a Autoridade de Proteção de Dados Pessoais.
"Regulamentos KVK" A Lei nº 6698 sobre a Proteção de Dados Pessoais e outra legislação
relevante sobre a proteção de dados pessoais, decisões vinculativas, decisões
políticas, provisões, instruções e acordos internacionais aplicáveis sobre
proteção de dados e todas as outras leis e regulamentos aplicáveis emitidos por
autoridades reguladoras e supervisoras, tribunais e outras autoridades
oficiais, significa qualquer tipo de legislação.
“Dados Pessoais de Qualidade Especial” referem-se aos dados sobre raça, origem étnica, opinião política,
crença filosófica, religião, seita ou outras convicções, traje e vestuário,
filiação em associações, fundações ou sindicatos, saúde, vida sexual,
condenações criminais e medidas de segurança. refere-se a dados biométricos e
genéticos.
“Destruição Periódica” significa o processo de eliminação, destruição ou anonimização que será
realizado ex officio em intervalos repetitivos caso desapareçam todas as
condições de tratamento de dados pessoais .
“Processador de Dados” refere-se à pessoa física ou jurídica que processa dados pessoais
dentro da organização do controlador de dados ou de acordo com a autorização e
instrução recebida do controlador de dados.
“Titular dos Dados/Pessoa Relevante” significa a pessoa singular cujos dados pessoais são tratados pela
Empresa.
“Responsável pelo Tratamento” refere-se à pessoa singular ou coletiva que procede ao tratamento dos
dados pessoais, especificando as finalidades e formas de tratamento, sendo
responsável pelo estabelecimento e gestão do sistema de registo de dados.
“Visitante” refere-se
a pessoas físicas que tenham entrado e/ou visitado as instalações físicas da
Empresa ou a sede da empresa para fins diversos.
“Cliente” refere-se
às pessoas reais que adquiriram ou receberão serviços da Empresa por meio de
canais de vendas online , como o site e aplicativos móveis ou os canais pelos
quais ela vende por meio de provedores de serviços intermediários .
têm o direito de exigir a proteção de seus
Dados Pessoais. Com esta Política, a Empresa; Em conformidade com o artigo 12.º
do KVKK , toma as medidas administrativas e técnicas necessárias para prevenir
o tratamento ilícito de dados pessoais, prevenir o acesso ilícito aos dados
pessoais e assegurar a preservação dos dados pessoais, bem como para realizar e
ter as medidas necessárias inspecções efectuadas neste contexto.
As principais medidas tomadas pela Empresa em
relação à “ segurança de dados” de acordo com o Artigo 12 do KVKK estão
listadas abaixo.
· Ao analisar os dados pessoais processados
pela empresa, determinam-se os riscos que podem surgir em relação à proteção
desses dados.
são analisadas detalhadamente por todas as
unidades de negócios e departamentos , e como resultado dessa análise, é criado
um inventário de dados pessoais. levado.
· As atividades de processamento de dados
pessoais realizadas pela empresa são auditadas por sistemas de segurança da
informação, sistemas técnicos e métodos legais, e pessoal especializado é
empregado no âmbito de questões técnicas.
Os funcionários da empresa são informados de
que os dados pessoais que tomarem conhecimento não serão divulgados a terceiros
em violação das disposições do KVKK e da legislação relevante e não serão
usados para outros fins que não sejam o processamento, e que essa obrigação
continuará depois que eles deixarem suas funções, e os compromissos necessários
são tomados deles nessa direção.
· Os prestadores de serviços com os quais a
Empresa se relaciona e, sem limitação, outros parceiros de negócios
terceirizados são informados sobre a lei de proteção de dados pessoais e tomam
as medidas necessárias de acordo com esta lei, sendo essas questões cobradas
contratualmente .
· As auditorias necessárias são realizadas
pela Empresa com o objetivo de dar continuidade à proteção de dados pessoais e
tomar as medidas necessárias de acordo com esta lei.
· As medidas técnicas necessárias são tomadas
pela Empresa para garantir a proteção dos dados pessoais e são regularmente
comunicadas à pessoa responsável (Direção de Tecnologias de Informação). Depois
de revisar o relatório, as pessoas relevantes trabalham para produzir as
soluções tecnológicas necessárias.
· A empresa usa software com sistemas de
proteção contra vírus e firewalls e instala programas de backup para manter os
dados pessoais em segurança.
· Os dados pessoais armazenados no Ambiente de
Gravação Eletrônica estão limitados ao acesso dos respectivos usuários, sendo
as autorizações revisadas regularmente. Os arquivos armazenados no Ambiente de
Registro Físico são mantidos em arquivos dentro da Empresa e posteriormente
destruídos de acordo com os procedimentos determinados.
foi elaborado um plano de resposta à violação
de dados, que estipula que esta situação seja comunicada ao Titular dos Dados e
o Conselho o mais rápido possível.
Proteção de Dados Pessoais de Qualidade
Especial Os Dados Pessoais de Qualidade Especial são
dados que são sensíveis e meticulosamente protegidos pela Empresa e recebem
especial importância de acordo com o KVKK devido ao risco de causar vitimização
e discriminação de indivíduos quando processados ilegalmente.
A Empresa realiza as atividades necessárias
para garantir a segurança dos Dados Pessoais de Qualidade Especial e toma as
medidas técnicas e administrativas necessárias para cumprir os requisitos
legais e as medidas adequadas especificadas pelo Conselho de Administração para
garantir que esses dados sejam processados em de acordo com os regulamentos
KVKK .
6. PRINCÍPIOS DO TRATAMENTO DE DADOS
PESSOAIS
A sociedade, nos termos do artigo 4.º do KVKK
; Trata os dados pessoais de acordo com a lei e as regras de honestidade quanto
ao tratamento de dados pessoais, com exatidão e, quando necessário, para
finalidades atuais, específicas, claras e legítimas, em conexão com a finalidade,
de forma limitada e comedida:
6.1. Tratamento de Dados Pessoais em
Cumprimento da Lei e das Regras de Integridade
Os Dados Pessoais são processados pela Empresa
de acordo com a lei e as regras de honestidade e com base na proporcionalidade.
Neste contexto, a Empresa não utiliza dados pessoais senão para a finalidade
para a qual são tratados, tendo em conta os requisitos de proporcionalidade no
tratamento de dados pessoais.
6.2. Tomando as precauções
necessárias para manter os dados pessoais precisos e atualizados quando
necessário
os Dados Pessoais sejam completos, precisos e
atualizados, a Empresa toma as medidas necessárias, tendo em conta os direitos
fundamentais dos titulares dos dados pessoais e os seus próprios interesses
legítimos, e atualiza os Dados Pessoais relevantes no caso o Proprietário dos
Dados solicita uma alteração nos Dados Pessoais .
6.3. Tratamento de Dados Pessoais
para Finalidades Específicas, Legítimas e Claras
Antes do processamento dos Dados Pessoais , a
finalidade para a qual os Dados Pessoais serão processados é determinada pela
Empresa. A Empresa processa Dados Pessoais na medida necessária para e em
conexão com suas atividades comerciais. Neste contexto, o Titular dos Dados é
informado no âmbito dos Regulamentos KVKK e o Consentimento Explícito é obtido
quando necessário.
6.4. Dados
pessoais relacionados com a finalidade para a qual são processados, limitados e
medidos
A Empresa processa Dados Pessoais apenas em
casos excepcionais dentro do escopo dos Regulamentos KVKK (Artigos 5.2 e 6.3 do
KVKK ) ou para o propósito dentro do escopo do Consentimento Explícito do
Proprietário dos Dados (Artigo 5.1 e Artigo 6.2 do KVKK) e de acordo com o
princípio da proporcionalidade. A Empresa evita o tratamento de Dados Pessoais
que não estejam relacionados com a realização da finalidade e não sejam
necessários .
6.5. Retenção de
dados pessoais conforme necessário e exclusão posterior
6.5.1. A Empresa retém
os Dados Pessoais pelo tempo exigido pela legislação aplicável ou para a
finalidade para a qual são processados. Se a Empresa desejar reter Dados
Pessoais por um período mais longo do que o exigido pela legislação pertinente
ou pelo propósito do Processamento de Dados Pessoais , a Empresa agirá de
acordo com as obrigações estabelecidas nos Regulamentos KVKK.
6.5.2. Os Dados
Pessoais são excluídos, destruídos ou tornados anônimos após o término do
período necessário para fins de Processamento de Dados Pessoais. Neste caso, os
terceiros a quem a Empresa transfere Dados Pessoais também são fornecidos para
excluir, destruir ou anonimizar os Dados Pessoais.
7. TRATAMENTO DE DADOS PESSOAIS
Os Dados
Pessoais só podem ser processados pela Empresa no âmbito dos procedimentos e
princípios estabelecidos abaixo de acordo com os Artigos 5 e 6 do KVKK .
7.1. Consentimento Aberto
7.1.1. Os Dados
Pessoais são tratados após notificação a efetuar no âmbito do cumprimento da
Obrigação de Informação ao Titular dos Dados e se o Titular dos Dados der o seu
Consentimento Explícito.
7.1.2. Antes de
obter o Consentimento Explícito no âmbito da Obrigação de Divulgação, o Titular
dos Dados é informado dos seus direitos. 7.1.3. O consentimento
explícito do proprietário dos dados é obtido de acordo com os regulamentos KVKK
. O Consentimento Explícito é comprovadamente mantido pela Empresa pelo período
de tempo exigido dentro do escopo dos Regulamentos KVKK.
7.2. Processamento de dados pessoais sem
consentimento explícito
7.2.1. Nos casos
em que o processamento de dados pessoais é considerado sem o consentimento
explícito no âmbito dos regulamentos KVK (artigos 5.2 e 6.3 do KVKK), a empresa
pode processar os dados pessoais sem aplicar o consentimento explícito do
proprietário dos dados. Caso os Dados Pessoais sejam processados desta forma, a
Empresa processa os Dados Pessoais dentro dos limites estabelecidos pelos
Regulamentos KVKK .
Nesse contexto:
7.2.1.1. Os Dados
Pessoais podem ser tratados pela Empresa sem Consentimento Explícito para
proteger a vida ou a integridade física do Titular dos Dados e/ou de outra
pessoa que não seja o Titular dos Dados , que não possa expressar o seu
consentimento por impossibilidade efetiva ou cuja consentimento não é
legalmente válido .
7.2.1.2. Se as
condições estiverem diretamente relacionadas com o estabelecimento,
implementação, execução ou rescisão de um contrato, os Dados Pessoais das
partes no contrato poderão ser tratados pela Empresa sem o Consentimento
Explícito do Titular dos Dados.
7.2.1.3. Se o
Tratamento de Dados Pessoais for obrigatório para a Empresa cumprir a sua
obrigação legal, os Dados Pessoais poderão ser processados pela Empresa sem o
Consentimento Explícito do Titular dos Dados.
7.2.1.4. Os Dados
Pessoais tornados públicos pelo Titular dos Dados podem ser tratados pela
Empresa com a finalidade de os tornar públicos, sem a obtenção do Consentimento
Explícito.
7.2.1.5. Se o processamento de Dados Pessoais sem consentimento expresso for a única forma possível
para o estabelecimento, exercício ou proteção de um direito, os Dados Pessoais
poderão ser processados pela Empresa dentro do conhecimento do Controlador de
Dados sem obter o Consentimento Explícito .
7.2.1.6. Desde que não prejudique os
direitos e liberdades fundamentais do Titular dos
Dados , os Dados Pessoais podem ser processados pela Empresa sem Consentimento
Explícito, se o processamento de dados for necessário para os interesses
legítimos da Empresa.
8. TRATAMENTO DE
DADOS PESSOAIS DE QUALIDADE ESPECIAL
8.1. Os Dados
Pessoais de Qualidade Especial só podem ser tratados se o Consentimento
Explícito do Titular dos Dados estiver disponível ou se for expressamente
exigido por lei em termos de Dados Pessoais Sensíveis que não dados sobre vida
sexual e saúde pessoal.
8.2. Os Dados
Pessoais relacionados com a saúde e a vida sexual só podem ser tratados sem
consentimento expresso para efeitos de proteção da saúde pública, medicina
preventiva, diagnóstico médico, tratamento e prestação de cuidados, planeamento
e gestão de serviços de saúde e financiamento. Portanto , até que seja
estipulado de outra forma nos Regulamentos KVKK , os dados pessoais de saúde e dados
de vida sexual só podem ser processados no âmbito do Consentimento Explícito ou
pelo médico da Empresa que está sob a obrigação de manter segredos.
8.3. As precauções
adequadas determinadas pelo Conselho são tomadas durante o Processamento de
Dados Pessoais de Qualidade Especial.
9. MÉTODOS
DE COLETA DE DADOS PESSOAIS
A Empresa coleta Dados Pessoais de acordo com
os princípios descritos acima . Neste contexto, os Dados Pessoais são
recolhidos através dos seguintes métodos:
· Dados Pessoais Fornecidos Diretamente à
Empresa: Referem-se aos dados pessoais que você fornece por sua própria
iniciativa antes ou durante o uso do Site ou durante o registro para se
beneficiar dos serviços oferecidos pela Empresa ou para serem incluídos no
especialista da Empresa rede . Esses dados pessoais incluem todos os Dados
Pessoais fornecidos diretamente à Empresa pelos Usuários . Os Sites não
permitirão que você transfira Dados Pessoais para a Empresa , a menos que esta
Política aprove .
· Dados que obtemos quando você usa os
Sites: Ao usar o Site , acessamos alguns dados dos Usuários que não contêm
informações pessoais , por meio de determinados softwares ou ferramentas
tecnológicas . Esta informação é recolhida através de várias tecnologias e não
contém qualquer informação que o identifique. Essas informações são coletadas
pela Empresa ou por empresas que prestam serviços à Empresa. Essas informações
incluem o número de pessoas que usam o Site diariamente, os países ou cidades
de onde os usuários estão acessando o Site , Quanto tempo ele fica no site ,
etc. são informações estatísticas. A Empresa pode compartilhar essas
informações, que não contêm Dados Pessoais, com suas afiliadas, parceiros de
negócios ou terceiros. A Amazing pode fornecer esses dados estatísticos a
parceiros de negócios existentes e potenciais ou a terceiros para identificar
seus serviços.
A Empresa, como controladora de dados, no
âmbito de suas obrigações legais decorrentes do KVKK ; Você pode usar os
serviços de nossas marcas e sites, para informá-lo sobre nossas campanhas com
sua aprovação, para registrar suas sugestões e reclamações, para criar melhores
padrões de serviço para você, para determinar e implementar estratégias
comerciais e de negócios surpreendentes e meios semelhantes oralmente . , por
escrito ou eletronicamente.
9. APAGAR, DESTRUIR
E ANUNCIAR DADOS PESSOAIS
9.1. Embora os dados pessoais tenham sido
processados de acordo com as disposições da lei aplicável, de acordo com a
regulamentação do artigo 138 do Código Penal turco nº
5237 e do artigo 7 do KVKK , caso os motivos que exigem o processamento sejam
eliminados, a Empresa pode ex officio e/ou o Titular dos Dados neste sentido.
Em caso de solicitação, os Dados Pessoais relevantes são excluídos, destruídos
ou anonimizados.
9.2. Nos casos em
que a Empresa tenha o direito e/ou obrigação de preservar os dados pessoais de
acordo com o disposto na legislação aplicável, reserva-se o direito de não
atender à solicitação do Titular dos Dados.
9.3. A Empresa não
armazena Dados Pessoais considerando a possibilidade de seu uso no futuro.
10. TRANSFERÊNCIA DE DADOS PESSOAIS E
TRATAMENTO DE DADOS PESSOAIS POR TERCEIROS
10.1. Finalidade da Transferência de Dados
Pessoais a Terceiros
10.1.1. A Empresa
pode transferir os Dados Pessoais que obtém para uma terceira pessoa física ou
jurídica de acordo com os Regulamentos KVKK. Neste caso, a Empresa garante que
os terceiros a quem cede os Dados Pessoais também cumprem esta Política . Neste
contexto, os regulamentos de proteção necessários são adicionados aos contratos
celebrados com o terceiro.
10.1.2. A Empresa,
os Dados Pessoais do Usuário e os novos dados obtidos com esses Dados Pessoais
, as finalidades especificadas no Contrato de Adesão ao Site, a prestação dos
Serviços, a transferência da Empresa para outra empresa por meio de fusão ou
transferência, da Empresa ou de seus funcionários /acionistas fazem parceria ou
cooperam com empresas ou fundem seus negócios com outra empresa, Melhorando a experiência
do usuário (incluindo melhoria e personalização), garantindo a segurança dos
usuários, detectando fraudes, desenvolvendo serviços, avaliação operacional,
pesquisa terceirização de prestadores de serviços, empresas de carga ,
escritórios de advocacia , empresas de pesquisa, call centers, empresas de
software para gerenciamento de reclamações e segurança, agências, empresas de
consultoria, Acordo-quadro para instituições de pagamento que operam no âmbito
da permissão concedida pela Agência Turca de Regulamentação e Supervisão
Bancária, empresas da indústria de impressão, mídias sociais canais, clientes
que atendemos, fornecedores, empresas de auditoria ou instituições ou
organizações públicas que estão autorizadas a solicitar esses dados conforme exigido
por uma obrigação legal. podem compartilhá-los com as instituições de pagamento
relevantes e, sem limitação, a autoridade relevante e terceiros para identidade
fins de verificação.
10.2. Transferência de Dados Pessoais a
Terceiros na Turquia
10.2.1. Dados
Pessoais, em casos excepcionais especificados no Artigo 5.2 e Artigo 6.3 do
KVKK, sem consentimento expresso ou em outros casos com o consentimento
explícito do proprietário dos dados (Artigo 5.1 e Artigo 6.2 do KVKK), para as
afiliadas da Empresa em Turquia, cooperação Pode ser transferido para
prestadores de serviços ou terceiros relacionados.
10.2.2. A Empresa é responsável por
garantir que a transferência de Dados Pessoais para
terceiros na Turquia esteja em conformidade com os Regulamentos KVK.
10.3. Transferência para Terceiros
Localizados no Exterior
10.3.1. Os Dados
Pessoais podem ser fornecidos às subsidiárias da Empresa no exterior, sem
consentimento expresso em casos excepcionais especificados no Artigo 5.2 e
Artigo 6.3 do KVKK, ou com a condição de obter o Consentimento Explícito do
Titular dos Dados em outros casos (Artigo 5.1 e Artigo 6.2 do KVKK) •
prestadores de serviços e terceiros relacionados.
10.3.2. Caso os Dados
Pessoais sejam transferidos sem consentimento expresso de acordo com os
Regulamentos KVK , uma das seguintes condições deve estar presente em termos do
país estrangeiro para o qual serão transferidos separadamente:
·
O país estrangeiro para o qual os
Dados Pessoais são transferidos está no status de países com proteção adequada
pelo Conselho (para a lista, siga a lista atual do Conselho),
·
Se o país estrangeiro onde a
transferência ocorrerá não estiver incluído na lista de países seguros do
Conselho, a Empresa e os Controladores de Dados no país relevante se
comprometem por escrito a garantir proteção adequada e obter permissão do
Conselho.
10.3.3. Os funcionários da empresa e o
Controlador de Dados são conjuntamente responsáveis
por garantir que a transferência de Dados Pessoais para terceiros no exterior
esteja em conformidade com os Regulamentos KVKK .
11. DIREITOS DO TITULAR DOS DADOS
11.1. A Empresa responde
às solicitações abaixo mencionadas do Proprietário dos Dados, cujos Dados
Pessoais ela detém, de acordo com os Regulamentos KVKK:
11.1.1. Saber se
os Dados Pessoais são processados pela empresa,
11.1.2. Solicitar
informações sobre o processamento de Dados Pessoais,
11.1.3. Conhecer a
finalidade do processamento de Dados Pessoais e se eles são usados de acordo
com sua finalidade,
11.1.4. Conhecer
os terceiros a quem os Dados Pessoais são cedidos no país ou no estrangeiro,
11.1.5. Solicitar
correção de Dados Pessoais em caso de processamento incompleto ou incorreto
pela Empresa,
11.1.6. Solicitar
a Eliminação, Destruição ou Anonimização dos Dados Pessoais pela Empresa caso
sejam eliminados os motivos que obrigam ao tratamento dos Dados Pessoais, de
forma a serem avaliados dentro dos princípios da finalidade, duração e
legitimidade,
11.1.7. 11.1.5 e
11.1.6. Solicitar a notificação das transações efetuadas no âmbito dos artigos
aos terceiros a quem os dados pessoais tenham sido cedidos,
11.1.8. Opor-se a
este resultado no caso de surgir um resultado contra o Titular dos Dados no
caso de os Dados Pessoais processados serem analisados exclusivamente através
de sistemas automatizados,
11.1.9. Solicitar
a indemnização dos danos caso os Dados Pessoais sejam tratados de forma ilícita
e o Titular sofra prejuízos por esse motivo.
em que o Titular dos Dados pretenda exercer os
seus direitos e/ou considere que a Empresa não atua no âmbito desta Política no
tratamento dos Dados Pessoais, poderá apresentar os seus pedidos com assinatura
eletrónica segura para o e-mail morada abaixo indicada e que poderá alterar
periodicamente, ou para a seguinte e poderá ser entregue em mão com documentos
que identifiquem a sua identidade e petição com assinatura molhada para a
morada postal, que poderá alterar periodicamente, ou enviar através de um
notário público.
Supervisor de Dados : Amazing Teknoloji ve Pazarlama A.Ş.
Número MERSIS : 0325048661100017
- mail : info@incríveltam.com
Posto :
Zeybek Mahallesi Zeybek 3 Caddesi Külleci Apartments Sit. Apt. Nº: 2/2
Efeler/Aydin
11.2. Caso o Titular
dos Dados apresente por escrito à Empresa os seus pedidos relativos aos
direitos acima enumerados, a Empresa conclui o pedido gratuitamente no prazo
máximo de 30 (trinta) dias, consoante a natureza do pedido. Caso surja um custo
autónomo para a conclusão dos pedidos por parte do Titular, podem ser
solicitadas pelo Titular as taxas constantes do tarifário determinado pela
Direcção da Proteção de Dados Pessoais. O Controlador de Dados aceita a
solicitação ou a rejeita explicando o motivo e notifica a pessoa relevante por
escrito ou eletronicamente. Se o pedido no aplicativo for aceito, o controlador
de dados cumpre seus requisitos. Se o pedido for devido a falha do Controlador
de Dados , a taxa será devolvida à pessoa relevante.
12. GESTÃO DE DADOS
E SEGURANÇA
12.1. Todos os
funcionários envolvidos no processo relevante são solidariamente responsáveis
pela proteção de Dados Pessoais de acordo com esta Política e KVKK .
12.2. As
atividades de Tratamento de Dados Pessoais são auditadas pela Empresa com
sistemas técnicos de acordo com as possibilidades tecnológicas e custo de
aplicação.
12.3. É empregado
pessoal com conhecimento em assuntos técnicos relacionados às atividades de
processamento de dados pessoais.
12.4. Os
funcionários da empresa são informados e treinados sobre a proteção e processamento
legal de Dados Pessoais.
12.5. Os funcionários da empresa
podem acessar Dados Pessoais somente dentro da autorização definida para eles e
de acordo com o KVKK relevante . Qualquer acesso e processamento feito pelo
funcionário além de sua autoridade é contra a lei e é motivo para rescisão do
contrato de trabalho com justa causa.
12.6. Cada
pessoa atribuída a um dispositivo da Empresa é responsável pela segurança dos
dispositivos alocados para seu próprio uso.
12.7. Cada funcionário da Empresa
ou pessoa que trabalha na Empresa é responsável pela segurança dos arquivos
físicos dentro de sua área de responsabilidade.
12.8. Caso existam medidas de
segurança solicitadas ou a serem solicitadas adicionalmente para a segurança
dos Dados Pessoais no âmbito do Procedimento KVK, todos os funcionários são
obrigados a cumprir as medidas de segurança adicionais e a garantir a
continuidade dessas medidas de segurança.
12.10. Software e hardware,
incluindo sistemas de proteção contra vírus e firewalls, são instalados de
acordo com os desenvolvimentos tecnológicos para manter os Dados Pessoais em
ambientes seguros na Empresa.
12.11. A Empresa usa programas de
backup e toma medidas de segurança adequadas para evitar a perda ou dano de
Dados Pessoais .
12.12. Os documentos que contêm
Dados Pessoais na Empresa são protegidos por sistemas criptografados
(criptografados). Neste contexto, os Dados Pessoais não são armazenados em
áreas comuns e no ambiente de trabalho. Arquivos e pastas contendo Dados
Pessoais , etc. os documentos não são movidos para a área de trabalho ou pasta
pública, sem o consentimento prévio por escrito da Empresa , as informações nos
computadores da Empresa podem ser transferidas para USB, etc. Não pode ser
transferido para outro dispositivo, não pode ser retirado da Empresa.
12.13. Todos os Dados Pessoais
processados dentro da Empresa são considerados como “Informações Confidenciais”
pela Empresa.
12.14. Os
funcionários da Empresa foram informados de que suas obrigações em relação à
segurança e confidencialidade dos Dados Pessoais continuarão após o término do
relacionamento comercial, e foi recebido um compromisso dos funcionários da
Empresa de cumprir essas regras.
13.1. A Empresa fornece a seus
funcionários o treinamento necessário sobre a proteção de Dados Pessoais no
âmbito da Política e dos Procedimentos KVK em seu anexo e nos Regulamentos
KVKK.
13.2. Nos treinamentos , são
especialmente mencionadas as definições e proteção de Dados Pessoais de
Qualidade Especial .
13.3. Se o funcionário da Empresa
acessar os Dados Pessoais fisicamente ou em um computador, a Empresa fornecerá
treinamento ao funcionário relevante sobre esses acessos (por exemplo, o
programa de computador acessado).
officio que todos os funcionários,
departamentos e contratados da Empresa agem em conformidade com esta Política e
Regulamentos KVK, sem qualquer aviso prévio , e realiza as auditorias de rotina
necessárias neste contexto. A empresa elabora um Procedimento KVK relativo a
estas auditorias, submete-o à aprovação do Conselho de Administração e assegura
a implementação do referido procedimento .
15.1. Cada
funcionário da Empresa denuncia às autoridades o trabalho, transação ou ação
que considera contrário aos procedimentos e princípios estabelecidos nos
Regulamentos KVK e no âmbito desta Política. Nesse contexto, a Empresa cria um
"Plano de Resposta a Incidentes" de acordo com esta Política e os
Procedimentos KVK para a violação relevante .
15.2. Em
decorrência das notificações, a Empresa elabora a notificação a ser feita ao
Proprietário ou à Instituição quanto à infração, levando em consideração o disposto
na legislação aplicável sobre o assunto, em especial o KVK Regulations.
As responsabilidades dentro da empresa são,
respectivamente, funcionário, departamento e funcionários da empresa. Nesse
contexto; Os responsáveis pela implementação da Política são indicados pela
administração da Empresa, e as mudanças são feitas neste contexto da mesma
forma.
17.1. Esta
Política pode ser alterada pela Empresa de tempos em tempos com a aprovação da
administração da Empresa.
17.2. A Empresa compartilha o texto
atualizado da Política com seus funcionários por e-mail para que as alterações
feitas na Política possam ser revisadas ou a
disponibiliza aos funcionários e ao Proprietário dos Dados por meio do endereço
da web abaixo .
Endereço da web relacionado: www.gotradego.com
18. DATA DE VIGÊNCIA
DA POLÍTICA
Esta versão desta Política [.].[.]. Foi
aprovado pela Companhia em 2021 e entrou em vigor.
SURPREENDENTE TECNOLOGIA E MARKETING INC.